成都航空出行服务小程序违法违规收集使用个人信息被通报

每日质量报道6月3日消息,公安部网安局通报 71 款违规 APP 及小程序,其中成都航空出行服务小程序因隐私政策未完整公示自身及第三方的个人信息收集范围、用途,涉嫌违反个人信息保护相关法规被点名,监管部门责令其限期完成隐私合规整改,完善用户信息披露内容。
本次通报显示,该小程序主要违规问题为隐私政策内容缺失:平台隐私条款未完整列明自身、内嵌第三方插件、合作服务商收集用户个人信息的用途、采集方式与信息使用范围。
作为航司官方订票小程序,用户购票、值机、退改时需提交姓名、身份证号、手机号、行程等敏感出行信息。按照法规要求,凡接入第三方支付、票务、营销插件,必须在隐私协议中逐条标注合作主体、数据流转规则;但成都航空出行服务未落实该项法定披露义务,用户无法清晰知晓个人信息去向,存在旅客身份信息被第三方不当采集、滥用的安全隐患。
除此之外,对照本次同批次航空类小程序查处标准,同类涉事航企产品多发隐私弹窗缺失、隐私协议入口隐蔽问题。成都航空出行服务虽未被标注启动弹窗违规,但隐私内容披露漏洞,直接突破个人信息 “最小必要、透明告知” 监管底线。
文章目录
关闭

